La publicación Binance advierte sobre un “daño financiero grave” por la filtración de datos de GitHub apareció primero en Coinpedia Fintech News
Binance ha declarado que las contraseñas y el código, visibles en GitHub durante meses antes de ser eliminados la semana pasada, podrían provocar "graves daños financieros". El exchange incluso afirma que el repositorio de GitHub está "alojando y distribuyendo filtraciones de código interno", lo que supone un riesgo significativo para Binance.
Acción de Binance ante la filtración de datos
Un informe de 404 Media del 31 de enero destacó un caché de información “altamente sensible”, incluyendo contraseñas internas, código, diagramas de infraestructura y detalles técnicos relacionados con la implementación de contraseñas y autenticación multifactor en Binance.
El informe sugirió que los datos filtrados estuvieron accesibles durante meses, lo que podría haber sido ventajoso para los piratas informáticos que intentaron comprometer los sistemas de Binance.
Binance tomó medidas rápidas al presentar una solicitud de eliminación de derechos de autor en GitHub el 24 de enero y logró eliminar los archivos con éxito.
En la solicitud de eliminación, Binance destacó el “riesgo significativo” que representa la información filtrada, enfatizando que no estaba autorizada. Binance afirma que el repositorio de GitHub está “alojando y distribuyendo filtraciones de código interno, lo que representa un riesgo significativo para Binance”.
‘Termf’ fue el primero en identificar el problema
La cuenta ‘Termf’ fue la primera en detectar y llamar la atención sobre las filtraciones, generando preocupaciones inmediatas sobre el posible uso indebido de la información expuesta.
Cuando 404 Media le preguntó el 5 de enero, Binance reconoció la situación y afirmó: “Sabemos que hay una persona en línea que afirma tener información confidencial de Binance”.
Al parecer, Binance ha emitido una solicitud de eliminación ante GitHub y está emprendiendo acciones legales contra el usuario llamado “Termf”.
Preocupaciones de Binance sobre los datos de sus usuarios
En respuesta a la situación, Binance aclaró su compromiso de proteger la propiedad intelectual, tanto pasada como presente, y enfatizó sus medidas proactivas para evitar confusiones innecesarias o temores injustificados sobre la publicación de datos privados.
Es importante tener en cuenta que hasta el momento no hay evidencia que sugiera que los datos filtrados fueron accedidos o utilizados por entidades maliciosas.
Se desconoce el origen de la filtración, ya sea accidental o intencional por parte de un empleado de Binance o de un tercero. Las rápidas acciones de Binance tienen como objetivo mitigar los posibles riesgos y mantener la seguridad de su plataforma.